在復(fù)雜的IT運維環(huán)境中，系統(tǒng)故障或安全事件可能隨時發(fā)生,，需要運維人員快速介入處理,。然而，常規(guī)的申請審批流程可能會因為權(quán)限分配,、多級審核等環(huán)節(jié)而耗時較長,，在緊急情況下可能導(dǎo)致問題加劇，擴大影響范圍,。因此,，需要提供一種處理機制，在確保安全控制的同時,，加快處理速度,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維申請的離岸審批功能，能夠在緊急故障發(fā)生時,，提供快速審批機制,，通過給審批人發(fā)送即時消息獲取審批口令，提高審批時效,。提供動態(tài)口令牌,、手機口令牌、RADIUS多種審批口令類型以及短信,、微信,、藍信多種即時通知方式，能夠根據(jù)不同運維場景進行預(yù)設(shè),；能夠?qū)崿F(xiàn)一事一申請,，審批通過自動獲取緊急權(quán)限，并在申請時間到期后自動回收,。緊急故障離岸審批機制,，在保障企事業(yè)單位信息安全的同時,，優(yōu)化了緊急情況下的運維流程,，平衡了安全與效率，確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性。全場景可視化流程跟蹤,，實現(xiàn)工單流轉(zhuǎn)可視化,、工單處理時效可視化、工單狀態(tài)可視化,，讓服務(wù)可跟蹤提升效率,。賬戶安全

面對大量的運維日志，傳統(tǒng)審計方式需要審計人員逐一核對,，工作繁重,，同時，不能快速篩選出高風險的操作,，審計效率低下,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），基于運維畫像與智能算法訓(xùn)練審計模型,，為審計人員提供運維日志的智能評分與健康度等級,，并且可以結(jié)合審計人員實際審核情況，輔助智能審計算法進一步優(yōu)化,，保證智能審計結(jié)果的準確性和有效性,。智能審計，不*為審計工作提供強有力的數(shù)據(jù)支撐,，也有效的提高了審計效率,。自動化升級智能運維安全管理平臺SiCAP可對運維中文件的增、刪,、改,、查、復(fù)制,、粘貼等進行控制和審計,。

由于運維設(shè)備多樣性和技術(shù)棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺,，要求必須具備支持多協(xié)議運維的能力,，以滿足不同設(shè)備的運維需求。其中,，在沒有圖形用戶界面的情況下,，需要運維人員通過純文本命令進行目標資源的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供字符型協(xié)議運維能力,。能夠針對Linux,、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫等,，通過SSH協(xié)議,、Telnet協(xié)議、FTP協(xié)議,、SFTP協(xié)議以及MySQL,、PostgreSQL 等數(shù)據(jù)庫訪問協(xié)議，進行基于文本命令行的運維操作,，實現(xiàn)目標設(shè)備運維,。字符型協(xié)議運維，能夠在遠程運維,、資源受限等運維場景中發(fā)揮重要作用,，滿足運維人員的日常運維需求,。

在運維體系中，為了確保運維操作的安全性與合規(guī)性，企事業(yè)單位需要對運維操作進行全*的審計,。等保2.0明確規(guī)定,，運維操作過程中應(yīng)保留不可更改的審計日志InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供全*,、細粒度的會話審計能力,。針對運維實時會話，審計管理員可以對會話實時監(jiān)控,，發(fā)現(xiàn)違規(guī)操作能夠直接遠程切斷運維會話,；針對運維歷史會話，能夠記錄每一次遠程會話所有字符命令操作與回顯,、圖形界面操作（鼠標行為,、鍵盤行為、窗口標題,、以及剪切板和傳輸文件等操作）,。同時提供運維錄像回放與下載功能，可視化重現(xiàn)運維過程,，實現(xiàn)對運維人員的每一步操作的審計追蹤,。會話審計，是提升運維質(zhì)量與安全的關(guān)鍵一環(huán),，確保運維操作透明度與合規(guī)性,，加強潛在風險管控與事故回溯能力。提供對已發(fā)布服務(wù)自助申請,，支持與CMDB,、IAM等模塊聯(lián)動，提供不同業(yè)務(wù)自助服務(wù),，促進企業(yè)IT服務(wù)持續(xù)發(fā)展,。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產(chǎn)商用密碼算法（即SM系列國密算法）,，滿足對于信息安全保密及自主可控的要求,，為關(guān)鍵信息系統(tǒng)的運維工作提供堅實防線,。支持國密otp、國密usbkey認證方式,，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數(shù)據(jù)進行加密存儲和處理,，保證數(shù)據(jù)的安全性,；支持國密瀏覽器，支持基于國密SSL證書構(gòu)建加密通信隧道,，確保運維過程中數(shù)據(jù)傳輸?shù)陌踩?、完整性；使用基于國密算法的簽?驗簽,、摘要算法等技術(shù),，保障數(shù)據(jù)的抗抵賴性，確保運維行為可追溯且不可否認,。智能運維安全管理平臺SiCAP提供防繞行審計,，用戶根據(jù)審計結(jié)果及時完善防火墻策略，降低資產(chǎn)安全風險,。賬戶安全

智能運維安全管理平臺SiCAP可根據(jù)命令狀態(tài),、會話健康度等參數(shù)進行會話自動審核。賬戶安全

在運維中,，需要經(jīng)常進行文件傳輸操作,，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備文件傳輸協(xié)議運維能力,，使運維人員能夠?qū)δ繕嗽O(shè)備進行文件的管理與維護,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP,、SFTP文件傳輸協(xié)議,，對目標設(shè)備進行文件上傳、下載,、更新,、復(fù)制、剪切,、刪除等文件傳輸相關(guān)操作,，實現(xiàn)對目標設(shè)備的文件管控。文件傳輸協(xié)議運維,，簡化了運維人員對目標設(shè)備文件的管理流程,，促進了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。賬戶安全